Nota di supporto KB0404041
Posta elettronica
Errore: la connettività "SSSLERR_SERVER_CERT_MISMATCH" da ERP al gateway gestito per gestione della spesa e SAP Business Network non riesce
Per comodità dell'utente, questo articolo della Knowledge Base è stato tradotto automaticamente. SAP non fornisce alcuna garanzia in merito alla correttezza o alla completezza della traduzione automatica. È possibile visualizzare il contenuto originale passando all'inglese nel selettore della lingua.
Problema

La connettività da ERP al gateway gestito per gestione della spesa e SAP Business Network (testacig.ariba.com/acig.ariba.com) non riesce con l'errore "SSSLERR_SERVER_CERT_MISMATCH"

Handshake SSL con testacig.ariba.com:443 non riuscito: SSSLERR_SERVER_CERT_MISMATCH (-30)#Certificato server non corrisponde al certificato TargetHostname fornito SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Risoluzione

Dopo il rilascio del gateway gestito per gestione della spesa e SAP Business Network 1.5, sono stati aggiunti più host proxy al gateway gestito per gestione della spesa e SAP Business Network per aumentare le prestazioni e la stabilità, pertanto il parametro del profilo SNI deve essere abilitato in ERP.

Per abilitare questo parametro,

  1. Aprire il codice t RZ11.
  2. Nella videata Aggiorna parametri profilo, nella casella di testo nome parametro, inserire "icm/HTTPS/client_sni_enabled" e premere il tasto Invio.
  3. Nella videata Visualizza dettagli parametro profilo, fare clic su Modifica valore.
  4. Impostare il Nuovo valore su "TRUE" e fare clic su Salva.
  5. Fare clic su Indietro, immettere icm/HTTPS/client_sni_blacklist e premere il tasto Invio.
  6. Assicurarsi che i nomi host del gateway gestito per gestione della spesa e SAP Business Network non siano inclusi nella lista di elementi bloccati. Se l'host è stato aggiunto per qualche motivo, rimuovere il valore e fare clic su Salva.

Poiché si tratta di parametri dinamici, non è necessario riavviare il server SAP. Per ulteriori dettagli, consultare la nota SAP nella sezione Informazioni supplementari.

Causa

SNI (Server Name Indication) è un'estensione TLS, definita in RFC 6066. Consente le connessioni TLS ai server virtuali, in cui sono ospitati più server per nomi di rete diversi in un unico indirizzo di rete sottostante https://www.ietf.org/rfc/rfc6066.txt Nella maggior parte dei sistemi, questo parametro viene abilitato per impostazione predefinita, tuttavia sarà necessario assicurarsi che sia abilitato.

Informazioni supplementari

Come confermare e verificare se l'estensione SNI (Server Name Indication) è attiva nel mio ERP


Si applica a

SAP Integration Suite, gateway gestito > Gateway gestito per Business Network
SAP Integration Suite, gateway gestito > Gateway gestito per Business Network Supply Chain Collaboration > Gateway gestito per Business Network Supply Chain Collaboration per compratori
SAP Integration Suite, gateway gestito > Gateway gestito per integrazione Sourcing
SAP Integration Suite, gateway gestito > Gateway gestito per Procurement

Condizioni di utilizzo  |  Copyright  |  Informazioni sulla sicurezza  |  Privacy